Bonjour,
Travaillant sur une architecture réseau je suis confronté au probléme suivant :
lorsque j'effectue un tracert entre une VM linux et un routeur j'obtiens l'adresse du premier équipement (switch cisco) et celle du routeur final. Les autres équipement entre ne transmettent à priori par d'ICMP (d'ou les étoiles).
Les équipements entre la VM et mon routeur final sont les suivants :
VM -> switch -> firewall 1 -> switch OSPF -> firewall 2 -> routeur
Entre FW2 et le routeur est établi un VPN site to site.
l'adresse IP de la VM est natée au niveau du FW1.
J'ai tout d'abord pensé qu'il s'agissait d'un blocage des FW mais je n'ai pas pu trouver d'ou cela pouvait venir. En me documentant sur le net (site Cisco notamment) j'ai pu comprendre qu'une des sources les plus répandu de ce type de problème était une erreur d'architecture IP par laquelle le TTL (=0!) de la sonde était recopié dans le message ICMP, mais je n'ai pas trouvé de solution ou de moyen pour identifier cet erreur.
Auriez-vous des idées ?
Merci par avance,
Raphaël
Partager